Cycript在这里最主要的作用还是偷窥APP和调试APP。
Cycript-官网下载地址
更多的使用方式官网查看
cycript使用技巧
Unicode!转码!
MonkeyDev--需要安装!!!创建工程 把砸过壳ipa包 放进来--不用管此工程是不是第一次运行过2、使用MonkeyDev新建MonkeyApp工程,运行需要动态调试的App,Monkey默认开启了Cycript服务
!链接!没有进行么有越狱
的手机情况下
cypriot -r 同一局域网下的地址:6666
!要运行工程!进行动态调试!不要在后台,不热附加不上去!
注意:!进程要在 不在就没了!
!Monkey帮我们注入了!
1、越狱手机安装
Cycript
插件,ssh登录到手机进行cycript
ps -A
//拿到所有进程(搜索.app查找!-/var/mobile/Containers/Bundle/Application/3301D246-B37E-4169-A6B1-A882C62F3E35/MPBBank.app/MPBBank
)
ps -e | grep 814
//查找当前进程
cycript -p 9347
// 9347|名称(ID)⚠️需要hook的程序打开到前台
常用命令:
UIApp
NSHomeDirectory()
[[NSBundle mainBundle] bundleIdentifier]
=(APPID
)
UIApp.delegate
UIApp.keyWindow
UIApp.keyWindow.rootViewController
#address
:获取该对象(#0x113f34260)
*#address
:打印该对象成员变量
UIApp.keyWindow.recursiveDescription().toString()
=(pviews()
)//打印当前界面视图层次
[[UIApp keyWindow] _autolayoutTrace].toString()
//
[[[UIWindow keyWindow] rootViewController] _printHierarchy].toString()
pvcs()
// 查看当前所用的类
pactions(#0x134026000)
//当前响应事件
rp(#0x134026000)
//当前响应链条
?exit
Cycript默认不支持中文,将"\**\**\**\**"
从Unicode转成中文即可
页面一旦换了,内地址就要换,不热就会出问题。
MS.cy、md.cy \MonkeyDev中自带!(快捷键!p\r等)Config/MDConfig.plist
把创建的**.cy 添加进Copy Files 中去,再次运行!高级用法
创建--命名为**.cy
Cycript支持加载脚本,这样就可以把常用的一些函数写在一个文件里,使用的时候更加方便,尝试将第三节的两个函数放在文件里(.cy) 注意:自己定义的.cy文件,每次都要@import,可以看下Monkey怎么添加的!
``
配置环境
在
cat ~/.bash_profile
cat ~/.zshrc
我是在~/.zshrc 【export CY=/opt/cycript_0.9.594/】
【export PATH=$CY:$PATH:】
添加路径
然后在任何路径下都能进行访问!
`使用 ctrl+C 取消键入,或 ctrl+D 退出该环境。`
`command+k 清除`
配置~/.zshrc
有一种情况是报错!报这种错误!需要重新拉去Ruby需要2.0版 (复制当前版本改成2.0版,这个时候需要改掉
安全性SIP
!!才能进行拖进行,也可以进行重新安装2.0)当前最新的版本不可被替换,其他的还在用!!!
sudo mkdir -p /System/Library/Frameworks/Ruby.framework/Versions/2.0/usr/lib/
sudo ln -s /System/Library/Frameworks/Ruby.framework/Versions/2.3/usr/lib/libruby.2.3.0.dylib /System/Library/Frameworks/Ruby.framework/Versions/2.0/usr/lib/libruby.2.0.0.dylib
网友评论